CIA-O

1. Verantwortliche Stelle

CIA-O – Janine Christensen
Falkenberg 11
24939 Flensburg
Deutschland
E-Mail: hello@cia-o.de
Telefon: +49 172 1355552

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von cia-o.de sowie bei Bestellungen und der Nutzung unserer Angebote.

2. Hosting, technische Bereitstellung und Serverprotokolle

Unsere Website wird bei STRATO (Hosting Basic) betrieben. Beim Aufruf der Website werden technisch notwendige Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Browser- und Geräteinformationen, Referrer sowie Statusmeldungen. Dies dient der sicheren und zuverlässigen Bereitstellung der Website, Fehlerdiagnose und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Betrieb erforderlich, verarbeitet der Hostinganbieter Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die konkrete Speicherdauer von Serverlogs richtet sich nach der bei STRATO gewählten Protokollkonfiguration und wird vor Veröffentlichung noch abgeglichen.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht und gegebenenfalls Bestellnummer), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Angaben löschen wir, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Bestellungen über WooCommerce

Für den Betrieb unseres Onlineshops nutzen wir WooCommerce. Bei Bestellungen verarbeiten wir die zur Abwicklung erforderlichen Daten, insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Bestellwert, Versand- und Zahlungsinformationen sowie Bestellhistorie. Diese Daten benötigen wir zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten, etwa aus Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO), und gegebenenfalls zur Geltendmachung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Steuer- und handelsrechtlich relevante Unterlagen bewahren wir im Rahmen der jeweils geltenden gesetzlichen Fristen auf. Für andere Bestelldaten gelten die erforderlichen betrieblichen und gesetzlichen Speicherfristen; anschließend werden sie gelöscht oder anonymisiert.

5. Freiwilliges Kundenkonto

Ein Kundenkonto ist für Bestellungen nicht erforderlich. Wenn Sie freiwillig ein Konto anlegen, speichern wir die von Ihnen angegebenen Kontaktdaten, Zugangsdaten in geschützter Form sowie Ihre Bestellhistorie, um die Kontofunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos anfragen. Gesetzlich aufzubewahrende Bestellunterlagen bleiben davon unberührt.

6. Zahlungsabwicklung

Wir bieten Zahlungen über WooPayments (einschließlich der jeweils angebotenen Karten- und Wallet-Zahlarten wie Apple Pay und Google Pay) sowie PayPal an. Zur Durchführung und Absicherung von Zahlungen werden erforderliche Bestell- und Transaktionsdaten, insbesondere Name, Kontaktdaten, Rechnungsdaten, Bestellbetrag, Zahlungskennungen und technische Informationen, an die jeweiligen Zahlungsdienstleister übermittelt. Zahlungsdaten werden je nach Zahlungsart unmittelbar durch den Zahlungsdienstleister verarbeitet; wir erhalten in der Regel den Zahlungsstatus und erforderliche Transaktionsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention und die Erfüllung gesetzlicher Anforderungen können zusätzlich auf Art. 6 Abs. 1 lit. f beziehungsweise lit. c DSGVO beruhen.

WooPayments wird in Zusammenarbeit mit Automattic und Stripe bereitgestellt. Für PayPal-Zahlungen ist PayPal der Zahlungsdienstleister. Einzelheiten zu deren eigener Datenverarbeitung finden Sie in den Datenschutzhinweisen von Automattic, Stripe und PayPal. Je nach Zahlungsart können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Anbieter erläutern ihre jeweiligen Schutzmechanismen in ihren Datenschutzhinweisen.

7. Versand und Zustellung

Für den Versand geben wir die zur Zustellung erforderlichen Daten, insbesondere Namen und Lieferanschrift, an den jeweils beauftragten Versanddienstleister (DHL, Hermes oder DPD) weiter. Soweit für die Versandabwicklung und Zustellbenachrichtigung erforderlich, geben wir auch die bei der Bestellung angegebenen E-Mail-Adressen und Telefonnummern an den jeweiligen Versanddienstleister weiter. Die Weitergabe erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO; für darüber hinausgehende Benachrichtigungsdienste wird eine gegebenenfalls erforderliche Einwilligung eingeholt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Widerruf, Rücksendungen und Kundenservice

Bei Widerruf, Rücksendung oder Reklamation verarbeiten wir die von Ihnen übermittelten Daten, etwa Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel, Nachricht sowie Datum und Uhrzeit der Erklärung. Die Verarbeitung dient der Erfüllung gesetzlicher und vertraglicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO) sowie der Dokumentation und gegebenenfalls Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn sie hierfür nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

9. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch erforderliche Cookies und ähnliche Technologien, insbesondere für Warenkorb, Checkout, Anmeldung und Sicherheit. Soweit diese unbedingt erforderlich sind, erfolgt der Zugriff beziehungsweise die Speicherung auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Für nicht notwendige Cookies und vergleichbare Technologien holen wir, soweit gesetzlich erforderlich, vor deren Einsatz Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung der Auswahl setzen wir eine Cookie-Einwilligungslösung ein. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-Einstellungen widerrufen werden. Welche Dienste und Cookies konkret geladen werden, ist anhand der tatsächlichen Konfiguration des Cookie-Banners vor Veröffentlichung nochmals zu prüfen.

10. Google reCAPTCHA

Zur Abwehr automatisierter und missbräuchlicher Anfragen setzen wir in den dafür vorgesehenen Funktionen Google reCAPTCHA ein. Dabei können technische Nutzungsdaten wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an Google übertragen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch verbundene Unternehmen außerhalb des EWR ist möglich. Soweit reCAPTCHA nicht technisch unbedingt erforderlich ist und hierfür eine Einwilligung gesetzlich erforderlich ist, wird es erst nach entsprechender Einwilligung eingesetzt. Die konkrete Einbindung und Einwilligungssteuerung werden vor Veröffentlichung geprüft. Weitere Informationen: Datenschutzerklärung von Google.

11. Eingebundene Dienste und mögliche Marketing-Integrationen

In der WordPress-Installation sind Erweiterungen für Google-Dienste, Google for WooCommerce und Meta for WooCommerce vorhanden. Snapchat-Pixel und Snapchat-Conversion-Tracking wurden deaktiviert. Allein die Installation einer Erweiterung bedeutet nicht, dass Besuchertracking aktiv ist. Vor Veröffentlichung wird geprüft, welche dieser Dienste tatsächlich Daten erfassen oder an Drittanbieter übertragen. Werden Analyse-, Werbe- oder Conversion-Technologien eingesetzt, ergänzen wir hier die jeweils erforderlichen konkreten Informationen zu Anbieter, Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer, Drittlandübermittlung und Widerrufsmöglichkeit. Nicht erforderliche Tracking-Technologien werden, soweit gesetzlich vorgeschrieben, erst nach Einwilligung aktiviert.

12. Schriftarten und externe Inhalte

Die Website kann Schriftarten oder technische Ressourcen externer Anbieter verwenden. Die auf den geprüften Seiten eingesetzten Google-Schriftarten werden lokal über unseren Webserver bereitgestellt. Bei der technischen Prüfung von Startseite, Shop und Kasse wurden keine Verweise auf fonts.googleapis.com oder fonts.gstatic.com im ausgelieferten HTML festgestellt. Damit ist für diese Schriftarten auf den geprüften Seiten keine Verbindung zu den Google-Fonts-Servern erforderlich. Andere eingebundene Google-Dienste sind hiervon unabhängig zu betrachten.

13. Empfänger, Drittlandübermittlungen und Speicherdauer

Personenbezogene Daten erhalten nur Stellen, die diese für die genannten Zwecke benötigen, insbesondere Hosting-, Shop-, Zahlungs- und Versanddienstleister sowie gegebenenfalls gesetzlich berechtigte Stellen. Soweit Auftragsverarbeiter eingesetzt werden, erfolgt dies auf Grundlage entsprechender Vereinbarungen nach Art. 28 DSGVO. Übermittlungen in Staaten außerhalb des EWR erfolgen nur bei Vorliegen der gesetzlichen Voraussetzungen, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck oder zur Erfüllung gesetzlicher Pflichten erforderlich sind.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein: www.datenschutzzentrum.de. Zur Wahrnehmung Ihrer Rechte schreiben Sie bitte an hello@cia-o.de.

15. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter verschlüsselte Verbindungen über HTTPS. Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder die tatsächliche Datenverarbeitung ändern.